Удалил апач, но он не останавливается

drBatty, кури маны

$IPT -P INPUT   DROP
$IPT -P OUTPUT  DROP
$IPT -P FORWARD DROP
$IPT -A INPUT   -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPT -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPT -A OUTPUT  -m state --state ESTABLISHED,RELATED -j ACCEPT

так я без 443 к провайдеру не зайду статистику глянуть.

newzenon написал:

кури маны

после вас.
я про входящие порты. К вам. То, что идёт от вас конечно должно быть открыто.

drBatty, так я и спросил сразу про цепочки, не? и с dns так же. А то говоришь всё в дроп... :O
OUTPUT - открывать. 443, 53 - я про это говорил если чё.

newzenon написал:

так я и спросил сразу про цепочки, не? и с dns так же. А то говоришь всё в дроп...

где я говорил про всё?
и мы вообще, про шлюз? или всё-же про веб-сервер?
в шлюзе естественно нужно обеспечить прохождение транзитных пакетов.
в клиенте - исходящих, и установление соединений.
зачем это серверу? если конечно это не только сервер.

Общий совет: всё в DROP, и открывать по мере надобности. Я не прав?

Э ---э Док сорри но ты как всегда...
Просто изначально сам сказал что с 443 и 53 ничего делать не надо.
В соседней ветке у foozzi я уже видел кусок его правил поэтому и упомянул эти порты.
ы. Док толко демагогии не надо, мне пофиг я тебя поправил и знал что говорю, даже минусуя FORWARD, не знал бы слова б не сказал.

newzenon написал:

Просто изначально сам сказал что с 443 и 53 ничего делать не надо.

не надо. В общем случае.

newzenon написал:

В соседней ветке у foozzi я уже видел кусок его правил поэтому и упомянул эти порты.

дык надо было мне ссылку дать. я не видел. а сам foozzi не пожелал предоставить полную инфу в одной теме.

newzenon написал:

Док толко демагогии не надо

не надо. боюсь, другие будут читать эту тему, и из-за ваших советов начнут открывать совсем ненужные порты. Вас это не волнует? Тогда ладно. Можете ещё и rm -rf порекомендовать... Оно конечно без демагогии иной раз верно...

:lol:
443 и 53 в OUTPUT не надо... да Док, закругляйся...

drBatty, ну темы то совсем разного характера, фильтр и сервер)))

foozzi, темы то как раз именно те. iptables от web сервера не оторвёшь.
Ты сделал http://linuxforum.ru/viewtopic.php?pid=207060#p207060

newzenon, да вот еще подскажи как правильно на nginx ставть pma? просто aptitude install phpmyadmin? как потом его конфигурить чтоб он запускался через localhost/phpmyadmin ?

phpadmin ставь после того как сам сервер работает, удали его, и что такое pma?

pma - phpmyadmin

немного не понял что удалить?

пытаюсь стопануть скулю вот что пишет
[console]root@anabiozzz:/home/foozzi# mysqld stop
110829 22:34:09 [Note] Plugin 'FEDERATED' is disabled.
110829 22:34:09 InnoDB: Initializing buffer pool, size = 8.0M
110829 22:34:09 InnoDB: Completed initialization of buffer pool
InnoDB: Unable to lock ./ibdata1, error: 11
InnoDB: Check that you do not already have another mysqld process
InnoDB: using the same InnoDB data or log files.
110829 22:34:09 InnoDB: Retrying to lock the first data file
InnoDB: Unable to lock ./ibdata1, error: 11
InnoDB: Check that you do not already have another mysqld process
InnoDB: using the same InnoDB data or log files.
InnoDB: Unable to lock ./ibdata1, error: 11
InnoDB: Check that you do not already have another mysqld process
InnoDB: using the same InnoDB data or log files.
InnoDB: Unable to lock ./ibdata1, error: 11
[/console]

foozzi написал:

pma - phpmyadmin
немного не понял что удалить?

[console]aptitude purge phpmyadmin[/console]
В /etc/mysql/my.cnf выключи InnoDB.
А вообще не знаю xampp откуда конфиги тащил, так что бэкап базы + удалить (обязательно purge) apache2, php5, mysql... весь xampp, всё что ставилось с Lamp - на всё aptitude purge.

Потом заново по моему ману.